跳到主要內容

對台灣即將更換的數位身分識別證的幾個疑問


在 2017 年時,台灣政府相關部會就不斷用各種藉口,要將現行的卡式身分證更換為結合更多功能的數位身分識別證,例如:多卡合一可以讓民眾的皮夾薄一點、許多國家都換成數位身份證,所以也要換。台灣的人權團體不斷的提出疑慮,提醒民眾若是實施數位身分識別可能會面臨的風險,試圖喚醒民眾的警覺心。

吵吵鬧鬧至今,只要是反對數位身分證的人,就不會收到內政部或是其他相關活動的訊息,就如同當初資安法一樣,反對的人就讓他們不知道訊息一樣,甚至是在社群媒體上對提問也是封閉、選擇性的回答。

今天看了三篇文章:
  1. 台灣人權促進會 (台權會):晶片身分證:為誰造橋鋪路? (2019/08/22)
  2. 中央社:數位身分證明年10月換發 未來結合手機免攜卡 (2019/08/22)
  3. 中央社:徐國勇:不換新身分證無罰則 恐無法投票 (2019/05/16)
看起來數位身份證是勢在必行了,但報導中的內容則讓我覺得這些都無法構成說服民眾 (我) 更換數位身分證的理由。

在 2017 年時,我已經過對數位身份識別證的疑問:關於台灣 eID 的一些提問,而近期的報導,依然沒有解決我對這張卡的不信任。

多卡合一可以讓民眾的皮夾薄一點?

目前規劃的數位身分證是打算將現行身分證和自然人憑證結合在一起。自然人憑證可能一年使用約一至兩次,而且可能是在家使用居多,使用身分證的場合稍多一點,銀行開戶或是一些文件就會需要使用身分證來證明自己的身分。

所以不常用的卡不會帶在身上,它不像折扣卡需要時時帶在身邊,吃飯結帳時出示自然人憑證也不會省去服務費,它的確可以合併到身分證,或是乾脆取消掉。把現行的一些服務,例如:查閱自己的信用記錄、申請戶籍謄本...等,整合至身分證即可。

同時,在今年換新我的自然人憑證時,我發現裡面有個「憑證是否公開」的項目是「預設公開」的。我問了一下經辦人員,原來這是預設在政府內部公開,各部會在需要時是可以檢視資料的。於是在現場馬上要求把這個選項關閉。各位也可以透過自然人憑證網站操作,關閉這個項目,網站上有提供操作指示:憑證是否公開

數位身分識別證是政府數位轉型的一環?

在我個人接觸過的政府數位轉型報告裡,都沒有提到政府數位轉型 (Government Digital Transformation)的必要步驟裡,把人民的身分資料數位化是必要的條件。多是都是在談領導人的支持、對於服務流程的改善、如何讓人民享受便利的政府服務、內部行政流程電子化、內部治理如何透過電子化、外部對民眾的線上服務、與實體的整合,這些內部治理議題,多數是在談政府部會首長有沒有相關的治理意識與決心、如何讓民眾透過各種管道參與政策決策、治理框架、採購流程。

OECD提供了12個原則、McKinsey也提供了他們的建議:
  1. OECD Digital Government Toolkit - 12 Principles
  2. McKinsey: Transforming government through digitization
千萬別拿民眾的個人資料開玩笑。

台灣政府的紙本申請文件,就算是要更新一個表格,也要同步修改線上介面和資料庫都做不到了,還談政府數位轉型?

綁在手機上,又要有支付功能?

在這一百多天香港的反送中遊行裡,出現了遊行參與者不使用八達通卡搭乘香港地鐵,而使用零錢購買乘車票證,原因在於他們不想被政府追蹤行踪。

台灣現行悠遊卡的概念其實來自於香港的八達通卡,可以運用在儲值、支付,這幾年八達通卡配合消費者愈來愈依賴手機的行為,也讓這張卡片虛擬化,做成應用程式 (APP) 可以安裝在手機上,同時也可以結合 O!ePay,可以自動儲值、儲存電子票證、收據,所以只要帶個手機出門,不用再帶八達通卡。甚至他們也鼓勵民眾在手機上安裝八達通的 APP。

這也顯示了這張八達通卡 (APP) 結合了金融功能、可以取得使用者的財務資訊,因為它是交通卡的功能,所以也可以取得這支手機、這個卡號擁有者的地理位置。

我放上中華航空 APP 在我手機裡可以取得的權限,它包括了這支手機的位置、儲存的資料夾內容、可以透過程式操作相機、還可以取得手機裡聯絡人的資訊,當然,我全部關掉了,憑什麼這個 APP 可以取得這麼多資訊呢?

在中央社 8 月 22 日的報導中提到:「內政部表示,數位身分識別證是自然人憑證的升級版,使用時不會在憑證中心留下任何紀錄,也不用連回內政部取用個資,沒有一個機關可以掌握New eID 的使用軌跡,所以沒有國家監控的問題。」

原本我覺得台權會文章內文的內容無法支持在開頭提到的國家監控論點,但如果要綁在手機上,那麼國家監控的確是可以進行的。同時我在公共政策參與平台上看到這個提案:「未來新式身分證除IC安全密碼功能,應結合全國戶政系統及金融系統,可避免人頭帳戶及減少開戶照相程序,也就是只要政府有心,當然不需要連回內政部取用個資,它只要追蹤那支綁定手機定位的卡號就可以了,還可以了解使用者的財務狀況,真是輕而易舉。

所以請各位想一想,也許轉換為晶片卡的數位身分識別證還沒有虛擬化的應用程式來得可怕。

在印度的 Aadhaar 和美國的 Equifax 相當的有名,Aadhaar 資料庫儲存了印度人民的生物辨識資訊、連結銀行財務資訊、綁定手機號碼;美國 Equifax 則是儲存了大量的美國、加拿大、英國人民的個人資料、財務與金流資訊。Aadhaar 資料庫三不五時就傳出資料外洩,人民因為資料外洩而面臨詐欺、身份被偽造向銀行貸款或是購車的新聞;Equifax 確實遇到了資料外洩,但也無法妥善處理民眾將面臨身份被竊取、財務隱私資訊被公開的風險。

如果真的像公共政策參與平台上的提案,未來的數位身分識別證要結合全國戶政系統和金融系統,請問要如何協助民眾減低資料外洩、身分被偽造、隱私被公開的風險和相關的補救措施?

不換身分證就沒不能投票?

身為平民百姓,我十分希望我可以有選擇權,避免使用這樣的服務,我是否可以做個註記,不換發數位身分識別證?從今年 5 月 16 日的報導裡可以得知:「若是民眾選擇不換領數位身分證,是否會有罰則。徐國勇表示,不換不會有罰則,只是民眾若選擇不換,恐怕會影響到相關權益,如可能無法投票。」

因為會影響到我的投票權益,於是我在想,換發數位身份證的目的是什麼?方便辨識我有沒有去投票嗎?有沒有法規註明一定要換成最新的身分證才能投票?

於是我查了一下偉大的中華民國憲法,在第十七條則寫了:人民有選舉、罷免、創制及複決之權;於是再查詢公民投票法公職人員選舉罷免法,裡面只提到,投票時要出示國民身分證,核對身分證統一編號,才可以參與投票、領取選票。這也表示,只要我能證明我就是我自己且當地的選舉名冊有我本人的名字與資訊,我不更換為數位身分識別證,政府也不能取消我的選舉權,所以,請不要誤導民眾以為不換身分證就喪失選舉權。

APrIGF 2019 討論的數位身分識別

在 APrIGF 2019 中,幾乎所有參與者都反對政府使用數位身分識別或是建立如 Aadhaar 的資料庫。畢竟駭客總是比政府還要早知道資料庫的漏洞在哪,如此龐大的資料庫,都是主要的攻擊目標。

在現場就有參與者也提醒大家,對於國際間的難民、無法以紙本文件證明自己的人來說,把自己的身份資訊數位化,是能協助這些人重新進入社會、參與經濟活動的管道,因為在目前的社會運作架構下,只有這樣的方式才能證明他是他自己。

也許我們該做的,是好好省思為什麼我們需要藉由一張卡片、一支程式、任何第三方或第 N 方機構來證明自己的身分?為什麼我們要犠牲自己的隱私來取得便利的生活或蠅頭小利?人與人之間互信的基礎為什麼這麼薄弱?為什麼政府要做這些事情,目的是什麼?

最後麻煩一下,請不要再說把民眾個人資料電子化或數位化就是政府數位轉型的一環,真的是一點關係都沒有。

留言

  1. 最後一句話很有感. 不該只是資料電子化和數位化就是政府數位轉型. 得搭配還權於民,並且連政府需要資料也一樣需要民眾授權才是

    回覆刪除
    回覆
    1. 也許很多人對「政府數位轉型」的作法有不同的意見,但從相關的文獻資料、他國「政府數位轉型」的經驗,從未說「數位身分識別證」是「政府數位轉型」的一環。

      「政府數位轉型」是政府內部的治理、如何藉由改變服務流程提高人民使用政府服務的效率。談的是藉由數位化服務改善行政流程、服務整合,而不是為了提升他們自己的行政效率,就把服務成本外部化,也不會談到「還權於民」。沒有一個政府會真的「還權於民」,只會在固定的框架下,讓民眾有部分的決策權。就像有些餐廳,他們說提供客制化的餐點,但其實只是告訴客人主餐是五選一、沙拉三選一、附餐二選一,甜點三選一,飲料四選一,就是這樣而已。

      刪除
    2. 真正的「還權於民」,就像是 Bitcoin 最初所談到的,不經過第三方或第 n 方。這樣的境界需要人民擁有高度的自理、自治、自制的能力,要能為自己的行為負責,不然永遠都會需要第 n 方幫人民扛責任。

      這也是政府有機會存在和介入的原因。

      刪除

張貼留言

請勿匿名留言,待審核後才會出現。

這個網誌中的熱門文章

[Movie] Longford--是使命而非成就

電影名稱:迷情(Longford)文中台詞出處及電影資訊:IMDb--LongfordWikipedia--Myra Hindly:Myra Hindley米拉·韓德麗朗福德伯爵的真實身份:Frank Pakenham圖片來源:Amazon:Longford這部電影在星期六下午播了一次,星期日的颱風夜又播了一次。中文片名被翻為《迷情》,大概是譯者或片商覺得片中的朗福德伯爵(Lord Longford)對獄中的Myra Hindley有份特殊的感情,所以把中文片名取得這麼煽情吧!然而這部電影叫Longford,所以重點不是放在到底Myra Hindley是不是謀殺孩童的主要兇手,也不是伯爵對Myra是否有特殊的情感,而是,在經過這些考驗後,伯爵對於自己信仰及寬恕的信念是否依然堅定。從影片中可以知道伯爵曾經是個德高望重的上議院成員,平時會去探望監獄中的囚犯,輔導他們並幫助他們重回人生的正途,甚至不惜幫他們大肆舉行慶祝會。這樣的行為看在其他人的眼中自然不是滋味,好事的記者甚至在報紙上刊出標題抨擊他為犯人的付出。Myra Hindley和她的男友Ian Brady因為犯下令人髮指的謀殺孩童案件被判終身監禁,伯爵在見過Myra後,決定幫她爭取申請假釋的機會,中間也因為年事已高及自己特立獨行的行事作風在政治鬥爭中喪失了升為議長的機會,甚至被強迫退休,在他曾經見過Ian Brady,懷疑Myra在獄中的良好表現是否只是作戲,甚至為了Myra,毀了女兒的新書發表會,與妻女不諒解的連續挫折下,他還是支持著Myra,堅守著人性本善的信念,直到Myra說出其他兩個孩童的命案,這對努力為她奔走的伯爵和後來轉為支持為Myra申請假釋的妻子Elizabeth而言是最大的背叛,也是對信念最大的考驗。伯爵本身是個由新教改宗的天主教徒,從劇情裡也知道他曾經精神崩潰過,靠著妻子與信仰的支持,他重新了自己的人生,但當他知道自己所有的努力都只是被Myra所利用,再回顧自己為了這件案子所損失的一切,最大的不值則是當他發現自己對Myra的信任只是被利用時,他再度面臨了對人性與信仰的考驗。他的名聲被毀了,讓人以為他對於Myra有著遐想,他幫助虐殺兒童的兇手是個令人無法接受的事實。他無助的在告解室裡告解,也許他也想起了Myra曾對他說,她已重返天主教的懷抱,也向神父告解,她讀了《懺悔錄》,感受到她心中的兩個聲…

參與網路治理線上課程的經驗與感想

「網路治理」四個字在台灣,對多數網路使用者來說,是很陌生的詞。從2016年中旬開始參與相關的會議活動,到現在2020年,四年的時間在這個領域裡,但處於台灣的我,一直覺得缺少了某些重要的資訊,每年開完台灣網路治理論壇,我最常問自己的問題是:「這就是網路治理嗎?」我相信每年的議題都具有當年度的代表意義,也極具有當年的代表性,只是對我自己來說,就像是拼圖裡少了幾片什麼,在台灣似乎不會在這個場合裡談到、政府或其他利害關係人也不希望再增加議題的更多或直接的利害關係人,就像是看到公開在網路上的法律案件,有一大段被抹除,身處於其中,只能霧裡看花,愈走愈偏頗。也曾經向一些朋友請教自己該補足的知識,但我的目標也不是成為工程師,許多很棒的建議,也無法解決我的問題。台灣有很多很棒的線上教育平台,也有很多傑出的講師,相信與參與的學生們也都有很好的互動。但目前台灣的網路治理裡,有很多經驗豐富的前輩、專業人員、學者,可以從不同面向切入各個議題,但還沒有完整的線上課程內容,如果只聽一位或兩、三位講者來講,加上缺少國際與會的機會,可能會和我面臨同樣的疑惑。全球網路治理其實有著共同面臨的問題:「語言」,就算是聯合國有六種官方語言,但在舉辦各種會議時、網路治理論壇時,還是以英文為主要的溝通語言。以2017年線上參與的實際經驗,聯合國的官方中文口譯是會打馬虎的,當他翻譯來不及時,就會以「這個、那個」來呼攏線上的中文聽眾。亞洲國家有不少國家、經濟體系是以英文為官方語言,但有些專業人員還是習慣以自己的母語、常使用的語言來表達意思,於是也會面臨英文說得流利的參與者不見得可以說出正確的技術知識;而具有專業知識的技術人員,不見得可以準確的用英文表達出自己的意見。因為平時交流還是以普通話為主,所以我也在2018年的 APrIGF 會議上吃過一次語言的虧,所以我也想藉著參與國外的課程來增加英文的能力。當然,每個專業組織都致力於將知識用當地的語言表達出來,希望能讓更多人參與,所以一直努力的鼓勵參與者用自己的語言寫作,這我會在稍後提到今年所參與的Internet Society課程裡再細談。ICANN、APNIC、Internet Society 都有提供免費且十分專業的線上課程,今年還有 Virtual School of Internet Governance 也加入了網路治理的線上課程教學,如果要參與國際網路組織…

[電影筆記]愛情之必要-編織戀愛夢

導演:Jocelyn Moorhouse配樂:Thomas Newman演員:Winona Ryder、Anne Bancrot、Ellen Burstyn、Kate Nelligan、Alfre Woodard原著:How to make an American Quilt作者:Whitney Otto曾經在HBO看過這部電影兩三次,印象裡沒有全部看完,但對幾幕有非常深刻的印象。基本上它並不符合目前市場上的胃口,對現在的年輕人而言可謂老套,但配樂很不錯,裡面有一些感情橋段卻是在現實世界裡常常看到。在 這部電影裡談到幾段不同的愛:母女、姐妹、夫妻、友情、愛情,除了兩性關係外,還有親子關係。記得小的時候,身邊就有幾個單親家庭的同學,由於來自單親家庭,他們無法肯定自己,也許在待人接物上給人感覺特別的孤傲,但其實他們的心裡缺乏自信,他們的心裡常會像電影中的Finn,在小時候會懷疑父母的分離是 不是因為自己的關係,直到他們成長後,可能因為單方面父親或母親的言行而無法對婚姻或是感情擁有信心,甚至會像Finn一樣的採取逃避的態度。Finn 在夏天時藉著寫論文為由,來到姨婆家並考慮是否要與未婚夫Sam共同經營兩人世界,但她就和所有的女人一樣,對於婚姻生活無法肯定,也由於因為父母離異, 較常與母親接觸的她很難想像一段感情能長遠的維持下去,甚至有著現代女性的獨立自主觀念,就算結婚了,也想要在婚後保有自己的私人空間。從電影裡看起來,會進行拼布這項手工藝的年代應該是很久很久以前的年代,從我閱讀的小說裡有提到街坊鄰居們一起做拼布棉被的年代,女人還沒有投票權。現在應該很少會有人進行集體做拼布棉被了吧?當我看到一群女人在進行這項工藝時想起蒙哥瑪利寫的「清秀佳人」系列的小說。這其實是三個世代女人的故事,Quilt的成員是屬於兩個世代的女人,對於愛情,她們勇敢的去追求,即使她們的丈夫(情人)只是玩弄感情、老是拈花惹草、不 在身邊或是與自己的姐妹不小心發生了關係,她們始終都待在丈夫的身邊,這是舊世代的女人的愛情觀,如中國那句古言:「嫁雞隨雞,嫁狗隨狗」。中間的世代, 如Marianna和Finn的母親。Finn的母親是嬉皮族(從服裝、結婚照和Finn自己說名字很嬉皮猜測),她在相當年輕時與Finn的父親結婚, 但又離婚,離婚後不斷的換著男朋友,因為她想找到屬於自己的愛情,同時也與前夫保持著朋友的關…